Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2025-15378

AJS Footnotes <= 1.0 - Unauthenticated Stored Cross-Site Scripting

ajs-footnotes

Publicado: 13/01/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin AJS Footnotes, en versiones hasta la 1.0, permite a un atacante inyectar …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-0678

Shipping Rates by City for WooCommerce <= 1.0.3 - Authenticated (Shop Manager+) SQL Injection via 'cities' Parameter

flat-shipping-rate-by-city-for-woocommerce

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Shipping Rates by City for WooCommerce' en versiones hasta la 1.0.3. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14482

Crush.pics Image Optimizer <= 1.8.7 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update

crush-pics

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Crush.pics Image Optimizer, que afecta a las versiones hasta la 1.8.7. Esta falla permi…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-0635

Responsive Accordion Slider <= 1.2.2 - Missing Authorization to Authenticated (Contributor+) Slider Update via 'resp_accordion_silder_save_images'

responsive-accordion-slider

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'Responsive Accordion Slider' hasta la versión 1.2.2, que permite a usuarios autenticados…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14464

PDF Resume Parser <= 1.0 - Unauthenticated Sensitive Information Disclosure in SMTP Credentials

pdf-resume-parser

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad en el plugin PDF Resume Parser, que permite la divulgación no autenticada de información sensible relacionada con la…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-13627

Makesweat <= 0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'makesweat_clubid' Setting

makesweat

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Makesweat, que afecta a versiones hasta la 0.1. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12178

SpiceForms Form Builder <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

spiceforms-form-builder

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SpiceForms Form Builder, que afecta a versiones anteriores o iguales…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2025-14613

GetContentFromURL <= 1.0 - Authenticated (Contributor+) Server-Side Request Forgery via 'url' Shortcode Attribute

getcontentfromurl

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin GetContentFromURL, que afecta a versiones hasta la 1.0. Esta…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-15486

Kunze Law <= 2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

kunze-law

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Kunze Law en versiones anteriores a la 2.1. Este fallo pu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0739

WMF Mobile Redirector <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings Parameters

wmf-mobile-redirector

Publicado: 13/01/2026

La vulnerabilidad identificada en el plugin WMF Mobile Redirector, en versiones anteriores a la 1.2, permite la ejecución de scripts maliciosos a través d…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0813

Short Link <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via Administration Settings Page

short-link

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Short Link, que afecta a las versiones anteriores a la 1.0. Este fal…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0734

WP Allowed Hosts <= 1.0.8 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'allowed-hosts' Parameter

wp-allow-hosts

Publicado: 13/01/2026

La vulnerabilidad identificada en el plugin WP Allowed Hosts permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (XSS…